彩多多 - 彩多多

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

多部委透露重要信号！******

　　文/李晓喻

　　岁末年初，又到部委“年会季”。从多部委对2023年重点工作的部署中，今年中国经济政策几大着力点清晰可见。

　　大力提振市场信心

　　此前，中央经济工作会议已明确要求“大力提振市场信心”，提出从改善社会心理预期、提振发展信心入手，纲举目张做好工作。多部委在部署2023年工作时，从助企纾困、支持民营经济等方面将提振信心落到实处。

　　中国人民银行工作会议明确，坚持对各类所有制企业一视同仁，引导金融机构进一步解决好民营小微企业融资问题。

　　国家发改委副主任赵辰昕称，2023年将继续打破各种形式的市场准入不合理限制和隐性壁垒，推动民营企业参与国家重大战略，加大对民营企业纾困帮扶力度和民营企业的产权保护力度，促进民营经济发展壮大。

　　去年11月，国家发改委已发布《关于进一步完善政策环境加大力度支持民间投资发展的意见》，提出将支持民间投资参与102项重大工程等项目建设。

　　全国财政工作视频会议提出，增强财政政策的针对性有效性，优化完善助企纾困政策，激发各类市场主体活力，落实落细就业优先政策，大力提振市场主体信心。会议明确，今年要完善税费支持政策，根据实际情况，该延续的延续，该优化的优化，着力纾解企业困难。

　　财政部部长刘昆日前表示，2023年将持续整治违规涉企收费，激发活力，坚决落实两个“毫不动摇”，在财政补助、税费优惠、政府采购等方面，对各类市场主体一视同仁、平等对待。

　　工信部部长金壮龙称，今年将全面贯彻《中小企业促进法》，持续开展中小企业发展环境评估和中小企业发展综合督察，开展减轻企业负担专项行动，维护中小企业合法权益。力争到2023年底，全国专精特新中小企业超过8万家、“小巨人”企业超过1万家。

　　努力恢复和扩大消费

　　相比投资和进出口，消费目前恢复进度相对缓慢。中央经济工作会议部署2023年经济工作任务时，将“着力扩大国内需求”摆在首位，并特别强调“要把恢复和扩大消费摆在优先位置”。

　　商务部新闻发言人束珏婷日前称，将积极采取措施努力恢复和扩大消费，不断增强消费对经济发展的基础性作用。

　　束珏婷表示，相关措施包括着力稳定汽车消费，支持新能源汽车购买使用，加快活跃二手车市场。支持餐饮等行业恢复发展，促进家电家居消费，推动绿色智能家电下乡和以旧换新；顺应消费升级趋势，促进绿色消费、智能消费、健康消费，发展首店首发经济；加快推进国际消费中心城市培育建设，稳妥有序推进步行街改造提升，统筹开展智慧商圈、智慧商店示范创建等。

　　近日，商务部已公布首批12个全国示范智慧商圈、16个全国示范智慧商店。这些示范商圈和商店将顺应消费需求变化，改善居民购物休闲体验。

　　住房消费仍将是中国最大的内需之一。住建部部长倪虹近日表示，对购买第一套住房的，要大力支持。首付比、首套利率该降的，都要降下来。对购买第二套住房的，要合理支持。以旧换新、以小换大、生育多子女家庭都要给予政策支持。

　　全国财政工作视频会议也提出，发挥财政稳投资促消费作用，强化政府投资对全社会投资的引导带动，促进恢复和扩大消费，加力稳定外贸外资，着力扩大国内需求。

　　切实保障基本民生

　　刘昆坦言，今年财政收支矛盾依然突出，但“我们不会在民生支出上退步”，将保持适当支出强度，把每一分钱都用到国计民生的关键处，持续增进民生福祉，努力让人民群众有更多的获得感幸福感安全感。

　　具体而言，这些民生支出包括继续增加对地方教育转移支付规模；加大力度支持健全公共卫生体系，保障好疫情防控所需资金；积极推进多层次、多支柱养老保险体系建设，保障好因疫因灾遇困群众、老弱病残等特殊群体的基本生活等。

　　就业是最基本的民生。人社部部长王晓萍称，2023年将调整优化即将到期的阶段性减负稳岗扩就业政策，突出对就业容量大的服务业、小微企业、个体工商户稳岗扩岗支持。

　　今年，中国高校毕业生将达到1158万人的历史新高，求职压力更大。王晓萍表示，将把高校毕业生就业作为重中之重，多渠道促进就业创业。

　　相关措施包括开辟中小微企业职称评定绿色通道，调动企业吸纳就业积极性；发挥好公共就业服务机构作用，定期举办招聘活动，招聘网站设立毕业生专区，免费向高校和用人单位开放；实施青年专项技能培训计划，开展适合毕业生的短期技能培训等。

　　防范化解重大风险

　　2023年或将是世界经济“风急浪高”的一年。据国际货币基金组织预计，2023年全球经济增速可能降至2.7%，比2022年低0.5个百分点，三分之一的经济体将陷入衰退。经合组织(OECD)的预测更为悲观，认为今年全球经济增速只有2.2%。经贸问题被日益政治化、大国博弈加剧等也给经济前景埋下隐忧。

　　在此背景下，中央经济工作会议已明确要求，要更好统筹发展和安全，有效防范化解重大风险。多部委也对防风险做出专门部署。

　　国家发展改革委主任何立峰在全国发展和改革工作会议上表示，要进一步提高防范化解重大风险能力，强化粮食、能源资源、重要产业链供应链安全保障，以新安全格局保障新发展格局。

　　根据全国能源工作会议，今年要全力提升能源生产供应保障能力，发挥煤炭兜底保障作用，夯实电力供应保障基础，推动油气增产增供，并加强能源关键信息基础设施安全保护和电网运行安全风险管控。

　　针对地方债风险，全国财政工作视频会议部署继续抓实化解地方政府隐性债务风险，加强地方政府融资平台公司治理，积极配合防范化解重要领域风险，牢牢守住不发生系统性风险底线。

　　据官方数据，截至目前全国政府债务余额占GDP的比重低于国际通行的60%警戒线，也低于主要市场经济国家和新兴市场国家水平，风险总体可控。

　　（文图：赵筱尘 巫邓炎）